Cross-site scripting (XSS) cheat sheet

 

 

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

 

이 크로스 사이트 스크립팅(XSS) 치트 시트에는 WAF와 필터를 우회하는 데 도움이 되는 다양한 벡터가 포함되어 있습니다. 이벤트, 태그 또는 브라우저별로 벡터를 선택할 수 있으며 모든 벡터에 대한 개념 증명이 포함되어 있습니다.

XSS 치트 시트의 PDF 버전을 다운로드할 수 있습니다.

포트스위거 리서치 프로젝트입니다. 트위터에서 팔로우하여 업데이트를 받아보세요.

이 치트 시트는 2023년에 정기적으로 업데이트됩니다. 마지막 업데이트: 월, 18 Sep 2023 08:48:41 +0000.

 

onafterprint
onafterscriptexecute
onanimationcancel
onanimationend
onanimationiteration
onanimationstart
onauxclick
onbeforecopy
onbeforecut
onbeforeinput
onbeforeprint
onbeforescriptexecute
onbeforetoggle
onbeforeunload
onbegin
onblur
onbounce
oncanplay
oncanplaythrough
onchange
onclick
onclose
oncontextmenu
oncopy
oncuechange
oncut
ondblclick
ondrag
ondragend
ondragenter
ondragleave
ondragover
ondragstart
ondrop
ondurationchange
onend
onended
onerror
onfinish
onfocus
onfocusin
onfocusout
onfullscreenchange
onhashchange
oninput
oninvalid
onkeydown
onkeypress
onkeyup
onload
onloadeddata
onloadedmetadata
onmessage
onmousedown
onmouseenter
onmouseleave
onmousemove
onmouseout
onmouseover
onmouseup
onmousewheel
onmozfullscreenchange
onpagehide
onpageshow
onpaste
onpause
onplay
onplaying
onpointerdown
onpointerenter
onpointerleave
onpointermove
onpointerout
onpointerover
onpointerrawupdate
onpointerup
onpopstate
onprogress
onratechange
onrepeat
onreset
onresize
onscroll
onscrollend
onsearch
onseeked
onseeking
onselect
onselectionchange
onselectstart
onshow
onstart
onsubmit
ontimeupdate
ontoggle
ontoggle(popover)
ontouchend
ontouchmove
ontouchstart
ontransitioncancel
ontransitionend
ontransitionrun
ontransitionstart
onunhandledrejection
onunload
onvolumechange
onwebkitanimationend
onwebkitanimationiteration
onwebkitanimationstart
onwebkittransitionend
onwheel